Cybersecurity aantoonbaar tijdens de levensduur van voertuigen
ISO 21434 is de internationale norm voor cybersecurity binnen de automotive-industrie. Met dit certificaat toon je aan dat jouw organisatie risico’s in de E/E systemen van voertuigen beheerst van ontwikkeling tot gebruik. TÜV NORD certificeert onafhankelijk volgens de internationale standaard ISO/SAE 21434.
Vraag certificering aan
ISO 21434 is relevant voor alle organisaties in de automotive sector die betrokken zijn bij het ontwerp, de ontwikkeling, productie, integratie of het onderhoud van voertuigen en voertuigsystemen met elektrische en elektronische (E/E) functies. Dit omvat:
Voor alle partijen in de supply chain is het naleven van ISO 21434 essentieel om te voldoen aan internationale wetgeving zoals VN/ECE R155 en om markttoegang te behouden.
ISO 21434 is de internationale norm voor automotive cybersecurity en helpt organisaties cyberrisico’s in voertuigen te identificeren, beoordelen en beheersen. De norm bestrijkt de volledige levenscyclus van voertuigen met E/E-systemen, van ontwerp en productie tot gebruik en uitfasering, en sluit aan bij de wettelijke eisen van VN/ECE R155.
De norm bevat specifieke uitgangspunten en verplichtingen die fabrikanten en leveranciers helpen om cybersecurity structureel te borgen in alle fases van het voertuig- en systeemleven.
ISO 21434 is zelf geen wettelijke verplichting, maar sluit direct aan op de VN/ECE R155-regelgeving, die voor typegoedkeuring in de EU en andere markten wel verplicht is. Zonder naleving kan markttoegang worden geweigerd.
De norm is van toepassing op alle partijen in de automotive keten die betrokken zijn bij het ontwerp, de ontwikkeling, integratie, productie, levering of onderhoud van voertuigen en E/E-systemen – inclusief OEM’s, tier-1- en tier-2-leveranciers, en dienstverleners.
ISO 21434 is een technische norm die de processen en methoden beschrijft om aan cybersecurity-eisen te voldoen. VN/ECE R155 is wetgeving die naleving verplicht stelt voor typegoedkeuring van voertuigen. ISO 21434 biedt een praktische invulling van die wettelijke eisen.
De norm introduceert Security by Design en een risicogestuurde aanpak (TARA), waardoor dreigingen al in de ontwerpfase worden geïdentificeerd en beheerst. Dit verkleint de kans op kwetsbaarheden in de gebruiksfase aanzienlijk.
Naast compliance met internationale regelgeving biedt de norm een gestructureerd verbeterproces, vermindert het kosten door vroege risico-identificatie en versterkt het het vertrouwen van klanten, partners en toezichthouders in jouw producten.
Twee fasen; na fase 1 volgt fase 2. Na afronding is het certificaat drie jaar geldig met jaarlijkse check‑audits.
De norm geldt vanaf de conceptfase van een voertuig of systeem tot en met productie, gebruik, onderhoud en uitfasering. Cybersecurity moet dus al in de ontwerpfase worden geïntegreerd
TARA staat voor Threat Analysis and Risk Assessment. Het is de gestructureerde methode om dreigingen te identificeren, risico’s te beoordelen en maatregelen te definiëren. TARA vormt de kern van de risicogestuurde aanpak in ISO 21434.
Ja, wij bieden intake- en gap-analyses om te bepalen in hoeverre jouw organisatie al aan de norm voldoet en welke verbeterstappen nodig zijn voor certificering.
ISO 21434 richt zich op product- en voertuigveiligheid (embedded systemen en E/E-architecturen). ISO 27001 gaat over informatiebeveiliging op organisatieniveau. Beide normen kunnen elkaar aanvullen binnen een breder cybersecuritybeleid.
Wat is ISO 21434-certificering?
ISO 21434-certificering toont aan dat jouw organisatie een Cybersecurity Management System (CSMS) hanteert dat risico’s in digitale voertuigsystemen gedurende de levenscyclus beheerst. Daarmee voldoe je aan de eisen van UN R155/156 en internationale best practices. De beoordeling is onafhankelijk en normgericht.
Toelichting:
ISO/SAE 21434 (augustus 2021) verplicht risicoanalyses (TARA), security‑by‑design, incident- en leveranciersbeheer tijdens ontwerp, productie en exploitatie. De norm is ontwikkeld als basis voor typegoedkeuring in de EU en integreert met andere frameworks zoals de ENX VCS-audit.
Wil je weten wat ISO 21434 betekent voor jouw technologische of toeleveranciersprocessen? Stel je vraag via het formulier. Wij reageren snel en duidelijk.
